Stu*_*io4 5 php mysql security banking
我们被要求研究申请的可行性,以收集银行帐号和分类代码,并通过无纸化直接借记系统临时存储以进行离线处理.
数据将通过256位SSL连接从网站访问者收集并存储在mySQL数据库中,供我们的客户稍后收集.这些数据将暂时保留,直到下载,此时它将从数据库中删除.
详细信息:我们在这个特定的服务器上托管了一些其他网站没有人有shell访问或FTP访问服务器服务器是PCI兼容的Mod_security和其他在机器上运行的软件
我知道这与这个问题非常相似,将银行信息存储在数据库中的最佳实践,并理解大部分响应都要明确.
我理解安全注意事项列表可能非常大.
我们应该关注哪些特定的安全领域？